La wiki de TempWin

Herramientas de usuario

Herramientas del sitio

Traza: • docmost • wireshark • citron • vanilla • audacity • vlmcsd • microsoft_activation_scripts_mas • miniflux • dosbox_staging • treesize_free
informatica:software:autofirma

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
informatica:software:autofirma [2025/04/19 10:31] – [Firma en línea de comandos] tempwininformatica:software:autofirma [2025/04/19 14:22] (actual) – [Recursos] tempwin
Línea 1: Línea 1:
 ====== AutoFirma ====== ====== AutoFirma ======
  
-Aplicación de [[life:documentacion:firma_electronica|firma electrónica]] desarrollada por el Ministerio de Asuntos Económicos y Transformación Digital de España. Al poder ser ejecutada desde el navegador, permite la firma en páginas de Administración Electrónica cuando se requiere la firma en un procedimiento administrativo. También se puede usar desde como aplicación independiente. +Aplicación de [[life:documentacion:firma_electronica|firma electrónica]] desarrollada por el Ministerio de Asuntos Económicos y Transformación Digital de España. Al poder ser ejecutada desde el navegador, permite la firma en páginas de Administración Electrónica cuando se requiere la firma en un procedimiento administrativo. También se puede usar como aplicación independiente. 
  
 Con el programa AutoFirma puedes firmar documentos PDF, Word, Excel o PowerPoint mediante [[life:documentacion:certificado_digital|certificado digital]].  Con el programa AutoFirma puedes firmar documentos PDF, Word, Excel o PowerPoint mediante [[life:documentacion:certificado_digital|certificado digital]]. 
Línea 20: Línea 20:
 ===== Uso ===== ===== Uso =====
  
-==== Firma en línea de comandos ====+===== Firma en línea de comandos =====
  
 Probado para la versión 1.8.3 bajo Arch Linux: Probado para la versión 1.8.3 bajo Arch Linux:
  
 <code bash> <code bash>
-autofirma sign -i documento.pdf -o documento_firmado.pdf -store pkcs12:/ruta/a/certificado_digital.p12 -filter subject.contains:<IDENTIFICADOR> -password <CONTRASEÑA_CERTIFICADO>+autofirma sign -i documento.pdf -o documento_firmado.pdf -store pkcs12:/ruta/a/certificado_digital.p12 -filter subject.contains:<IDENTIFICADOR> -password <CONTRASEÑA_CERTIFICADO> -format pades
 </code> </code>
  
Línea 37: Línea 37:
  
 <code bash> <code bash>
-autofirma sign -i documento.pdf -o documento_firmado.pdf -store pkcs12:/ruta/a/certificado_digital.p12 -filter subject.contains:12345678Z -password <CONTRASEÑA_CERTIFICADO>+autofirma sign -i documento.pdf -o documento_firmado.pdf -store pkcs12:/ruta/a/certificado_digital.p12 -filter subject.contains:12345678Z -password <CONTRASEÑA_CERTIFICADO> -format pades
 </code> </code>
  
Línea 52: Línea 52:
 </code> </code>
  
-Si conocemos el alias del certificado que queremos usar, en lugar de la opción ''-filter'' podemos usar la opción ''-alias'':+Otra forma de encontrar el lias es pasándole la opción ''listaliases'' a ''autofirma'':
  
 <code bash> <code bash>
-autofirma sign -i documento.pdf -o documento_firmado.pdf -store pkcs12:/ruta/a/certificado_digital.p12 -alias rodriguez_perez_manuel___12345678z -password <CONTRASEÑA_CERTIFICADO>+autofirma listaliases -store pkcs12:certificado-digital.p12
 </code> </code>
  
- +Si conocemos el alias del certificado que queremos usar, en lugar de la opción ''-filter'' podemos usar la opción ''-alias'':
-Script de bash:+
  
 <code bash> <code bash>
-#!/bin/bash +autofirma sign -i documento.pdf -o documento_firmado.pdf -store pkcs12:/ruta/a/certificado_digital.p12 -alias rodriguez_perez_manuel___12345678z -password <CONTRASEÑA_CERTIFICADO> -format pades 
-# +</code>
-# Script para firmar documentos usando AutoFirma +
-# +
-# Joaquín Ferrero. 2022.11.08 +
-# Joaquín Ferrero. 2021.03.06 +
-# +
-# Ejecutar: +
-#   Pasar el documento PDF a firmar como parámetro. +
-#   El resultado es otro documento con una coletilla en el nombre. +
-# +
-#    ~/bin/firma_generica.sh Factura_EMPRESA_2022_0534117.pdf +
-# +
-# Personalización básica: +
-# * NIF +
-# * Nombre del archivo .p12 con la firma digital. +
-# * Contraseña para acceder a ese archivo. +
-# * Posición de la firma en la página. +
-#       Se usa el truco de hacerlo primero con AutoFirma y luego +
-#       ver qué valores utiliza mirando el final del archivo AUTOFIRMA.afirma.log.xml. +
-# * Imagen de una firma digitalizada. Opcional. +
-#       El mismo truco que el anterior. +
-# * ERROR: No funciona la plantilla $$LOCATION$$, así que está puesto de forma directa. +
-# * Como no me gustaba el texto por defecto de $$ISSUERCN$$, también lo he puesto directamente. +
-#+
  
-# Leemos el nombre del archivo pdf pasado por línea de comandos 
-ARCHIVO=$1 
-# Creamos el nombre del archivo resultado 
-ARCHIVOFIRMADO="${ARCHIVO/%.pdf/_firmado.pdf}" 
-#ARCHIVOFIRMADO="${ARCHIVO%.pdf}_firmado.pdf"    # método alternativo por si falla el anterior 
  
-### Personalización ####################################################################################### 
-NIF="B47455891"                                 # NIF 
-DIR='/home/usuario/Documentos/Empresa'          # Ruta al dir. de trabajo 
-STORE="pkcs12:$DIR/Hacienda/$NIF.p12"           # Ruta al almacén del certificado digital P12 
-PASSWORD="CONTRASEÑA"                           # Contraseña del archivo de la firma digital 
-LOCATION="Valladolid"                           # Lugar donde se firma 
-ISSUERCN="FNMT-RCM"                             # Emisor del certificado 
  
-JAVADIR="/usr/lib/java/jdk-11.0.2/bin"          # Ruta al motor Java, si fuera necesario +==== Firma visible en el documento ====
-AUTOFIRMA="/usr/lib/AutoFirma/AutoFirma.jar"    # Ruta al AutoFirma.jar+
  
-# Personalizacion de la salida +Con la firma digital se firma el fichero completo y se **añade la firma en los metadatos** por lo que no es necesario lo de firmar todas las páginas. Es cierto que Autofirma permite hacer visible en el PDF un "testigo" de la firma, pero lo importante no es eso si no los metadatos.
-FORMAT="pades"                                  # Formato para firma de pdf+
  
-# Posición de la firma visible +Con la versión con interfaz gráfica es sencillo, pero para hacerlo desde línea de comandos hay que trabajarlo un poco.
-PositionOnPageLowerLeftX='350'                  # Coordenada X Abajo Izquierda +
-PositionOnPageLowerLeftY='85'                   # Coordenada Y Abajo Izquierda +
-PositionOnPageUpperRightX='550'                 # Coordenada X Arriba Derecha +
-PositionOnPageUpperRightY='195'                 # Coordenada Y Arriba Derecha+
  
-# Fuente de letras +Si queremos que aparezca un texto con el nombre de la persona que firma el documento y la fecha:
-l2FontColor='black'                             # Color de letra +
-l2FontSize='7'                                  # Tamaño de letra +
-l2FontFamily='1'                                # Familia de fuente +
-l2FontStyle='0'                                 # Estilo de Fuente+
  
-# Página +<code bash> 
-signaturaPage='1'                               # Página donde firmaremos -1=última+autofirma sign -i documento.pdf -o documento_signed.pdf -store pkcs12:certificado-digital.p12 -alias rodriguez_perez_manuel___12345678z -password <CONTRASEÑA> -format pades -config "signaturePositionOnPageLowerLeftX=50\n\ 
 +signaturePositionOnPageLowerLeftY=130\n\ 
 +signaturePositionOnPageUpperRightX=250\n\ 
 +signaturePositionOnPageUpperRightY=245\n\ 
 +signaturePage=1\n\ 
 +layer2FontColor=black\n\ 
 +layer2FontSize=8\n\ 
 +layer2FontFamily=1\n\ 
 +layer2FontStyle=0" 
 +</code>
  
-# Rúbrica o imagen a añadir, opcional +Si queremos firmar con una imagen (como una firma manuscrita):
-# Se crea con el comando: base64 -w 0 <archivo> y se copian los datos en base64 en la siguiente variable +
-#signatureRubricImage='... datos en base64 ...' +
-# Otra forma: llamar al comando base64 directamente, en todas las ocasiones +
-signatureRubricImage=$(base64 -w 0 ~/Documentos/Empresa/Firmas/FIRMA_DEL_TESORERO.jpg)+
  
-# Personalización de la firma visible en el documento +<code bash> 
-# Estos son campos que AutoFirma rellenerá +autofirma sign -i documento.pdf -o documento_signed.pdf -store pkcs12:certificado-digital.p12 -alias rodriguez_perez_manuel___12345678z -password <CONTRASEÑA> -format pades -config "signatureRubricImage=/home/tempwin/docs/firma_ejemplo.jpg\n\ 
-# $$SUBJECTCN$$ Nombre común (CN, Common Name) del titular del certificado de firma +signaturePositionOnPageLowerLeftX=50\n\ 
-# $$ISSUERCN$$ Nombre común (CN, Common Name) del emisor del certificado de firma +signaturePositionOnPageLowerLeftY=130\n\ 
-# $$CERTSERIAL$$ Número de serie del certificado de firma +signaturePositionOnPageUpperRightX=250\n\ 
-# $$SIGNDATE=PATRÓN$$ Fecha de la firma +signaturePositionOnPageUpperRightY=245\n\ 
-# $$GIVENNAME$$ Nombre del titular (G, Given Name) (podría estar vacío) +signaturePage=1" 
-# $$SURNAME$$ Apellidos del titular (SN, Surname) (podría estar vacío) +</code>
-# $$ORGANIZATION$$ Organización (O, Organization) (podría estar vacío) +
-# $$REASON$$ Razón por la que se firma el PDF. (podría estar vacío) +
-# $$LOCATION$$ Ciudad en la que se firma el PDF. (podría estar vacío) +
-# $$CONTACT$$ Información de contacto del firmante del PDF. (podría estar vacío)+
  
-# Formato del campo de la fecha: +<WRAP center round info 60%> 
-# https://docs.oracle.com/javase/8/docs/api/java/text/SimpleDateFormat.html +La imagen debe ser en formato JPEG. También puede indicarse directamente el Base 64 de la imagen. Para ello, ejecutamos el comando ''base64 -w 0 <archivo.jpg>'' 
-#FECHA="EEEE d 'de' MMMM 'de' yyyy, HH:mm:ss" +</WRAP>
-FECHA="d 'de' MMMM 'de' yyyy, HH:mm:ss"+
  
-# Texto que queremos que aparezca en la firma +===== Validar / verificar firma =====
-# Este es un texto libre, pero debe entrecomillarse con comillas simples, ya que contiene caracteres '$' +
-LAYER2TEXT='En '$LOCATION', el $$SIGNDATE='$FECHA'$$ +
- +
- +
- +
- +
- +
- +
- +
- +
- +
- +
- +
-Firma digital de $$GIVENNAME$$ $$SURNAME$$ +
-          Certificado emitido por '$ISSUERCN' para +
-$$ORGANIZATION$$' +
- +
-# Configuración que espera AutoFirma +
-CONFIG="layer2Text=$LAYER2TEXT\n\ +
-    signaturePositionOnPageLowerLeftX=$PositionOnPageLowerLeftX\n\ +
-    signaturePositionOnPageLowerLeftY=$PositionOnPageLowerLeftY\n\ +
-    signaturePositionOnPageUpperRightX=$PositionOnPageUpperRightX\n\ +
-    signaturePositionOnPageUpperRightY=$PositionOnPageUpperRightY\n\ +
-    layer2FontColor=$l2FontColor\n\ +
-    layer2FontSize=$l2FontSize\n\ +
-    layer2FontFamily=$l2FontFamily\n\ +
-    layer2FontStyle=$l2FontStyle\n\ +
-    signatureRubricImage=$signatureRubricImage\n\ +
-    signaturePage=$signaturaPage" +
- +
-### Fin de la personalización ############################################################################# +
- +
-# Aquí se hace la firma +
-# Se puede hacer de varias maneras. Aquí hay dos que he encontrado. +
-# Escoger aquella que mejor se ajuste al contenido del almacén, y comentar las líneas de la otra solución. +
- +
-# 1º, con -filter, poner algo que esté dentro del certificado, por ejemplo, el NIF +
- +
-$JAVADIR/java -jar $AUTOFIRMA sign      \ +
-    -i "$ARCHIVO"                       \ +
-    -o "$ARCHIVOFIRMADO"                \ +
-    -store $STORE                       \ +
-    -format $FORMAT                     \ +
-    -password $PASSWORD                 \ +
-    -filter subject.contains:$NIF       \ +
-    -config "$CONFIG" +
- +
-echo "" +
-exit +
- +
-# 2º, con -alias, para encontrar el certificado dentro del almacén .p12 +
-# primero llamamos a AutoFirma para pedir los alias de un determinado almacén +
-ALIASES=$($JAVADIR/java -jar $AUTOFIRMA listaliases -store $STORE -password $PASSWORD) +
- +
-$JAVADIR/java -jar $AUTOFIRMA sign      \ +
-    -i "$ARCHIVO"                       \ +
-    -o "$ARCHIVOFIRMADO"                \ +
-    -store $STORE                       \ +
-    -format $FORMAT                     \ +
-    -password $PASSWORD                 \ +
-    -alias "$ALIASES"                   \ +
-    -config "$CONFIG" +
- +
-echo "" +
-exit +
- +
-# FIN de firma.sh +
-</code>+
  
 +  * [[https://valide.redsara.es/valide/validarFirma/ejecutar.html|Validar firma digital]]
 ===== Recursos ===== ===== Recursos =====
  
   * [[https://github.com/ctt-gob-es/clienteafirma/issues/20|Firmar desde linea de comandos]]   * [[https://github.com/ctt-gob-es/clienteafirma/issues/20|Firmar desde linea de comandos]]
 +  * [[https://github.com/ctt-gob-es/clienteafirma/wiki/Par%C3%A1metros-de-configuraci%C3%B3n-de-los-formatos-de-firma|Parámetros de configuración de los formatos de firma]]
 +  * [[https://informaticadantesca.blogspot.com/2019/07/autofirma-ubuntu-1804-y-otros-problemas.html|Autofirma (II), Ubuntu 18.04. Guia definitiva. Perdida de certificados. Ejecución en consola de Autofirma. Diferentes resultados de firma. Cades implicit. PKCS#11]]
 +  * [[https://alvarogonzalezsotillo.github.io/blog/autofirma-facil/|Autofirma fácil en Windows usando la línea de comando y la carpeta send to]]
 +  * [[https://github.com/ctt-gob-es/clienteafirma/issues/281#issuecomment-1249312593|Firma Visible desde línea de comandos WINDOWS #281]]
informatica/software/autofirma.1745051473.txt.gz · Última modificación: por tempwin